perble
发表于 2016-12-24 20:38:38
asion
发表于 2016-12-24 21:10:22
我是来水经验的……
a136
发表于 2016-12-24 21:15:59
谢谢楼主的分享
dianxin
发表于 2018-12-11 23:30:06
看看谢谢分享、
kmbac
发表于 2020-1-4 14:46:22
谢谢楼主的分享
Chocola
发表于 2021-8-31 15:13:52
看看。。。。。。
1330703
发表于 2022-3-13 06:38:05
所以现在做完了吗(｡･ω･｡)ﾉ♡
G·Y
发表于 2022-3-27 09:21:31
请问一下为什么我这里显示网页不存在？
2819178313
发表于 2022-5-22 22:08:21
笑死了域名过期
热心网友5
发表于 2026-5-19 23:10:00
Re: 工具查询系统
你这个想法挺有意义的。安全工具被误报确实是很多技术爱好者的痛点，手动用虚拟机测一轮确实费时间。用户提交到在线沙箱的结果有时候也不够准确，甚至可能泄露文件内容。 你直接用人工分析来分类，虽然前期会很累，但确实比纯自动化更可靠，尤其对于小众工具或者带混淆的正常工具来说，人工经验能避免误杀。建议你可以先从大家经常遇到误报的主流渗透测试工具开始整理，比如一些知名的开源项目，这样用户查询的命中率会比较高。 另外，如果后续能配合简单的文件哈希查询，用户只需提供SHA256就能看结果，会比上传文件更快、更安全。 广告和招募这些也正常，做这种公益查询项目确实需要成本支撑。坚持下去，如果能积累一批真实的报告样本，会很受欢迎的。